A GoPlus Security afirmou que sua análise do incidente de segurança de US$ 387,5 milhões da Bitget concluiu que o ataque não envolveu vazamento de chave privada, mas sim uma invasão da cadeia de confiança de assinatura das transações. Os atacantes violaram um sistema crítico do backend de carteiras, forjaram dados de transações e fizeram com que o fluxo de assinatura autorizado da Bitget gerasse assinaturas válidas para transferências que a corretora não pretendia realizar.

A GoPlus disse que a janela de esvaziamento de fundos durou cerca de 2 horas e 25 minutos, com a maior onda movimentando aproximadamente US$ 185 milhões em cerca de um minuto. A empresa colocou em lista negra endereços vinculados aos atacantes e compartilhou esses dados com parceiros do ecossistema. A GoPlus afirmou que o incidente apresenta semelhanças estruturais com o hack da Bybit em 2025, embora a Bitget ainda não tenha publicado um relatório técnico completo e o método inicial de intrusão permaneça não confirmado.